Android Hook原理分析--Frida hook 原理分析

最新推荐文章于 2024-07-21 17:40:44 发布
最新推荐文章于 2024-07-21 17:40:44 发布
阅读量2.2k 收藏
点赞数 1
分类专栏： Android安全逆向知识 文章标签： android java apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lw_zhaoritian/article/details/120901052
版权
本文介绍了使用Frida进行Java层hook的技术，通过DalvikHook将Java函数转换为native函数，实现调用时执行自定义的JavaScript代码。在Frida中，hook代码以JavaScript实现，涉及JS到native函数的生成过程。文章还提供了相关参考资料以供深入研究。
摘要由CSDN通过智能技术生成

java层 hook

frida-java采用常见的Dalvik Hook方案，将待hook的java函数修改为native函数，当调用该函数时，会执行自定义的native函数。但是和其他hook框架不同的是，使用frida时，我们hook的代码是js实现的，所以有一个基于js代码生成native函数过程。具体hook实现代码如下：

so层 hook

参考文章

https://bbs.pediy.com/thread-229215.htm

一条不更新的懒狗
关注
专栏目录
Frida工作原理学习
u013347872的博客
05-21 560
frida是一款便携的,自由的,支持全平台的,hook框架，可以通过编写JavaScript,Python代码来和frida_server端进行交互,还记得当年用xposed时那种写了一大堆代码每次修改都要重新打包安装重启手机,那种调试调到头皮发麻的痛苦百分之30的时间都是在那里安装重启安装重启直到有一天遇到了小甜甜。
Android逆向之旅—Hook神器Frida使用详解
尼古拉斯.赵四的博客
01-30 5988
一、前言 在逆向过程中有一个Hook神器是必不可少的工具，之前已经介绍了Xposed和Substrate了，在不同场景下面这两个框架工具具备各自的用途，当然Xposed现在也是我最常用的框架工具，不了解的同学可以看这两篇文章：Android中Hook神器Xposed工具介绍和Android中Hook神器SubstrateCydia工具介绍这两篇文章非常重要一个是Hook Java层的时候最...
安卓APP逆向进阶-Frida介绍
gap12521的专栏
06-24 2963
函数 Hook: 可以动态 hook 应用程序内部的函数,能够检查、修改或者替换函数的行为,用于绕过应用程序的安全检查、改变应用程序的逻辑或注入自定义功能。Frida 是一款开源的动态代码检测工具,可以用于分析和修改移动应用程序的行为。应用程序检测和仪表化: 可以对应用程序进行动态检测和分析,添加日志记录、跟踪或性能分析等功能,用于调试、性能分析和复杂行为的调查。自动化和脚本化: Frida 提供了强大的脚本引擎,可以用于自动化复杂的任务和工作流,如大规模的应用程序分析、模糊测试和安全测试。
Frida原理视频讲解
09-16
Frida作者在2015年关于该工具原理的讲解视频。 Frida是个轻量级so级别的hook框架，它可以帮助逆向人员对指定的进程的so模块进行分析。
逆向中 工具：Frida和 Xposed的Hook有什么区别？
最新发布
liuruiaaa的博客
07-21 801
逆向中 工具：Frida和 Xposed的Hook有什么区别？
Frida工作原理
helloworlddm的博客
01-13 3617
在调试和验证Frida的Stalker功能的时候，需要频繁暂停程序查看效果。因此这里是首先介绍下Linux下的暂停。 在用Linux的时候，都比较熟悉下面这几中暂停方式。 三种暂停的区别 三者的区别 Ctrl+C ：强制中断程序，程序无论运行哪里都停止。 Ctrl+D ：发送一个 exit 的信号，退出当前的用户或者是客户端。 Ctrl+Z ：暂停程序，在进程中维持挂起状态。 引用别人的说法： 1、Ctrl+C比较暴力，就是发送Terminal到当前的程序，比如你正在运行一个查找功能，文件正在查找中，Ctr
Frida Hook框架
TF的博客
05-03 1373
Hook的原理简单地说就是，在这个新的函数中你想做什么都可以，为所欲为。
技术分享 | Frida 实现 Hook 功能的强大能力
YLF123456789000的博客
04-10 2168
可以通过这个链接找到你所需要的 JS 函数。通过示例可以看到 Frida 实现 Hook 功能的强大能力，它可以定位到类的实例，并且对实例中的数据进行直接的修改，达到场景构建的目的。行动吧，在路上总比一直观望的要好，未来的你肯定会感 谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入扣群： 320231853，里面有各种软件测试+开发资料和技术可以一起交流学习哦。
Frida hook零基础教程
cyjmosthandsome的博客
10-23 1万+
1. 环境搭建 1. 准备frida服务端环境 Releases · frida/frida · GitHub 根据手机具体版本下载对应文件并解压，Android手机一般是arm64架构。将解压后的frida-server推送到手机端的/data/local/tmp目录，并修改该文件的权限为 chmod 777 frida-server 2. 准备客户端环境(安装在本机window系统上) pip install frida pip instal...
Frida 学习（一）
雪一梦的博客
04-13 3976
Frida一个轻量级的HOOK 注入神器，能够满足我们对一切搞事情的要求：无论是内核插桩，还有到上层的HOOK ，以及演变的脱壳等等都可以使用，佩服国外这些大佬。 在去看原理的时候，首先先体验一下效果： 一.安装： 1.PC端： 保障自己电脑上Python以及pip环境；安装frida 模块以及frida-tools模块 pip install frida pip install...
Frida hook笔记
u011337769的博客
09-26 1489
Frida学习笔记 1. 下载frida的服务端https://github.com/frida/frida/releases 2.解压出来后，使用adb命令上传至手机的/data/local/tmp目录下，并修改名称，防止反frida检测 adb push frida-server /data/local/tmp/ adb shell chmod 777 fri...
HOOK原理详解
10-26
对大多数的Windows开发者来说，如何在Win32系统中对API函数的调用进行拦截一直是项极富挑战性的课题，因为这将是对你所掌握的计算机知识较为全面的考验，尤其是一些在如今使用RAD进行软件开发时并不常用的知识，这包括了操作系统原理、汇编语言甚至是机器指令（听上去真是有点恐怖，不过这是事实）。 当前广泛使用的Windows操作系统中，像Win 9x和Win NT/2K，都提供了一种比较稳健的机制来使得各个进程的内存地址空间之间是相互独立，也就是说一个进程中的某个有效的内存地址对另一个进程来说是无意义的，这种内存保护措施大大增加了系统的稳定性。不过，这也使得进行系统级的API拦截的工作的难度也大大加大了。 当然，我这里所指的是比较文雅的拦截方式，通过修改可执行文件在内存中的映像中有关代码，实现对API调用的动态拦截；而不是采用比较暴力的方式，直接对可执行文件的磁盘存储中机器代码进行改写。
Android逆向之旅---Hook神器家族的Frida工具使用详解
qq_44906504的博客
04-29 1883
Android逆向之旅---Hook神器家族的Frida工具使用详解
Frida 入门及介绍
热门推荐
kong
09-02 3万+
Firda介绍 Frida 是一款基于 Python + JavaScript 的 Hook 与调试框架。 Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生 App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。 静态二进制插桩：在...
android内核集成Frida,Android安全指南 之 Frida脱壳实战
weixin_29887351的博客
05-31 703
一、Frida技术原理Android脱壳的目的是从内存中dump下解密的应用dex文件，为了实现这个目的我们需要知道dex文件在内存中dex地址与dex文件大小。Android系统的libart.so库文件中提供了一个导出的OpenMemory函数用来加载dex文件。 这个函数的第一个参数指向了内存中的dex文件，如果我们可以Hook 这个函数，就可以得到dex文件加载进内存时的起始地址，再根据...
Frida在Android逆向工程中的应用与实践
beidideshu的博客
02-25 918
Android frida
Frida实战：Java、Native、SO层面的Hook与主动调用详解
beidideshu的博客
03-06 4395
Frida实战：Java、Native、SO层面的Hook与主动调用详解
安卓逆向高阶之frida hook java层
自成背后的博客
03-22 1619
安卓逆向frida hook app java层
FRIDA进阶：内存漫游、hook anywhere、抓包
a6713827的专栏
10-21 1362
本章中我们进一步介绍，大家在学习和工作中使用Frida的实际场景，比如动态查看安卓应用程序在当前内存中的状态，比如指哪儿就能hook哪儿，比如脱壳，还有使用Frida来自动化获取参数、返回值等数据，主动调用API获取签名结果sign等工作实际高频场景，最后介绍一些经常遇到的高频问题解决思路，希望可以切实地帮助到读者。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值